Supprimer la page d'accueil... - FORUMS 01net.

Bonjour, je suis sous xp, j'utilise Firefox et depuis peut la page de démarrage est automatiquement startpins (j'ai bien essayé de modifier dans les paramètres de Firefox mais ça reviens toujours sur startpins!). Pouvez vous m'aider à changer ça
merci

Hello !

Télécharge AdwCleaner (by Xplode) et enregistre-le sur le bureau.

Puis, clique sur l'icône AdwCleaner qui est sur le bureau.

Choisis l'option "Recherche" (et uniquement cette option).

Patiente le temps du scan ...

Une fois le scan achevé, le rapport s'affiche.

Poste (copie colle) celui-ci dans ta prochaine réponse.

hello, merci pour la reponse,
dans l'intervalle j'ai lu des post sur le sujet et j'ai fait une suppression AdwCleaner. donc je te poste dans cette réponse le scan de recherche puis dans un deuxième le rapport de supression que j'avais fait. Merci

# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 18:18:27
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Martin - FAMILLE
# Mode de démarrage : Normal
# Exécuté depuis : C:\Documents and Settings\Martin\Bureau\adwcleaner.exe
# Option [Recherche]


***** [Services] *****


***** [Fichiers / Dossiers] *****


***** [Registre] *****


***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

[HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch
[HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Martin\Application Data\Mozilla\Firefox\Profiles\t35xpm3q.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\tqctm3lx.default\prefs.js

[OK] Le fichier ne contient aucune entrée illégitime.

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Martin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Présente [l.12] : urls_to_restore_on_startup = [ "hxxp://startsear.ch/" ]
Présente [l.45] : search_url = "hxxp://searchcompletion.com/WebSearchResults.aspx?q={searchTerms}",
Présente [l.163] : urls_to_restore_on_startup = [ "hxxp://startsear.ch/" ]

-\\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Martin\Application Data\Opera\Opera\operaprefs.ini

Présente : Home URL=hxxp://startsear.ch

*************************

AdwCleaner[S1].txt - [7147 octets] - [09/05/2012 22:25:58]
AdwCleaner[S2].txt - [1267 octets] - [09/05/2012 23:18:08]
AdwCleaner[S3].txt - [1327 octets] - [09/05/2012 23:37:02]
AdwCleaner[S4].txt - [9381 octets] - [05/11/2012 09:40:18]
AdwCleaner[R1].txt - [2003 octets] - [05/11/2012 18:18:27]

########## EOF - C:\AdwCleaner[R1].txt - [2063 octets] ##########

rapport de suppression effectué ce matin

# AdwCleaner v2.006 - Rapport créé le 05/11/2012 à 09:40:18
# Mis à jour le 30/10/2012 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Martin - FAMILLE
# Mode de démarrage : Normal
# Exécuté depuis : G:\Program Files\adwcleaner.exe
# Option [Suppression]


***** [Services] *****


***** [Fichiers / Dossiers] *****

Dossier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\tqctm3lx.default\SweetPacksToolbarData
Dossier Supprimé : C:\Documents and Settings\Martin\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Martin\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Martin\Local Settings\Application Data\AVG Secure Search
Dossier Supprimé : C:\Documents and Settings\Martin\Local Settings\Application Data\OpenCandy
Dossier Supprimé : C:\Documents and Settings\Martin\Local Settings\Application Data\Smartbar
Dossier Supprimé : C:\WINDOWS\Installer\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Fichier Supprimé : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\tqctm3lx.default\extensions\{EEE6C361-6118-11DC-9C72-001320C79847}.xpi
Fichier Supprimé : C:\Documents and Settings\Administrateur\Bureau\sweetpcfix.url
Fichier Supprimé : C:\WINDOWS\Tasks\OpenCandyHelper.job
Fichier Supprimé : C:\WINDOWS\Tasks\OpenCandyHelperRun.job

***** [Registre] *****

Clé Supprimée : HKCU\Software\AVG Secure Search
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2D360201-FFF5-11D1-8D03-00A0C959BC0A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E7DF6BFF-55A5-4EB7-A673-4ED3E9456D39}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{03E2A1F3-4402-4121-8B35-733216D61217}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8216BD4A-4DC2-4DCE-9AFF-C86C5ACC6757}
Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{D4D390BE-98E6-4633-AD1B-B18B54BE5E76}
Clé Supprimée : HKLM\SOFTWARE\Classes\MediaPlayer.GraphicsUtils.1
Clé Supprimée : HKLM\SOFTWARE\Classes\MgMediaPlayer.GifAnimator.1
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl
Clé Supprimée : HKLM\SOFTWARE\Classes\OfferBoxUI.TheBoxCtrl.1
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{8ABB9FA2-0740-4AD9-8F54-1192254B3CF4}
Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{9C049BA6-EA47-4AC3-AED6-A66D8DC9E1D8}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{006EE092-9658-4FD6-BD8E-A21A348E59F5}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{5B58EF61-85F2-4977-97A5-84C19F926579}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Management\ARPCache\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{0EE02110-967B-4256-ACA6-BC8AC7CB7E61}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{0965F857-DAAD-4F93-8054-0E2EC3C8C5B0}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{FB697452-8CA4-46B4-98B1-165C922A2EF3}
Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{AE07101B-46D4-4A98-AF68-0333EA26E113}]

***** [Navigateurs] *****

-\\ Internet Explorer v6.0.2900.2180

Remplacé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch --> hxxp://www.google.com
Remplacé : [HKCU\Software\Microsoft\Internet Explorer\Main - Start Page] = hxxp://startsear.ch --> hxxp://www.google.com

-\\ Mozilla Firefox v16.0.2 (fr)

Nom du profil : default
Fichier : C:\Documents and Settings\Martin\Application Data\Mozilla\Firefox\Profiles\t35xpm3q.default\prefs.js

Supprimée : user_pref("avg.install.installDirPath", "C:\\Documents and Settings\\All Users\\Application Data\\AV[...]
Supprimée : user_pref("browser.search.defaultenginename", "AVG Secure Search");
Supprimée : user_pref("browser.startup.homepage", "hxxp://startsear.ch");
Supprimée : user_pref("keyword.URL", "hxxp://feed.snap.do/?publisher=SnapdoOpenCandy&dpid=SnapdoOpenCandy&co=FR&[...]

Nom du profil : default
Fichier : C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\tqctm3lx.default\prefs.js

Supprimée : user_pref("keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.enable", "true");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.handler", "chrome://sim_toolbar_package/content/optionsdialog-h[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.0.height", "335");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.id", "id_options_dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.title", "$string.config.label;");
Supprimée : user_pref("sweetim.toolbar.dialogs.0.url", "hxxp://www.sweetim.com/simffbar/options_remote_ff.html")[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.0.width", "761");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.enable", "true");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.handler", "chrome://sim_toolbar_package/content/exampledialog-h[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.1.height", "300");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.id", "id_example_dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.title", "Example (unit-test) dialog");
Supprimée : user_pref("sweetim.toolbar.dialogs.1.url", "chrome://sim_toolbar_package/content/exampledialog.html"[...]
Supprimée : user_pref("sweetim.toolbar.dialogs.1.width", "500");
Supprimée : user_pref("sweetim.toolbar.dnscatch.domain-blacklist", ".*.sweetim.com/.*|.*.facebook.com/.*|.*.goog[...]
Supprimée : user_pref("sweetim.toolbar.highlight.colors", "#FFFF00,#00FFE4,#5AFF00,#0087FF,#FFCC00,#FF00F0");
Supprimée : user_pref("sweetim.toolbar.logger.ConsoleHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.FileName", "ff-toolbar.log");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MaxFileSize", "200000");
Supprimée : user_pref("sweetim.toolbar.logger.FileHandler.MinReportLevel", "7");
Supprimée : user_pref("sweetim.toolbar.mode.debug", "false");
Supprimée : user_pref("sweetim.toolbar.prad.initialized_by_rc", "true");
Supprimée : user_pref("sweetim.toolbar.previous.keyword.URL", "hxxp://search.sweetim.com/search.asp?src=2&q=");
Supprimée : user_pref("sweetim.toolbar.scripts.0.addcontextdiv", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.0.callback", "simVerification");
Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-blacklist", "");
Supprimée : user_pref("sweetim.toolbar.scripts.0.domain-whitelist", "hxxp://(www.|apps.)?facebook\\.com.*");
Supprimée : user_pref("sweetim.toolbar.scripts.0.elementid", "id_script_sim_fb");
Supprimée : user_pref("sweetim.toolbar.scripts.0.enable", "true");
Supprimée : user_pref("sweetim.toolbar.scripts.0.id", "id_script_fb");
Supprimée : user_pref("sweetim.toolbar.scripts.0.url", "hxxp://sc.sweetim.com/apps/in/fb/infb.js");
Supprimée : user_pref("sweetim.toolbar.scripts.1.addcontextdiv", "false");
Supprimée : user_pref("sweetim.toolbar.scripts.1.callback", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-blacklist", ".*.google..*|.*.bing..*|.*.live..*|.*.msn..[...]
Supprimée : user_pref("sweetim.toolbar.scripts.1.domain-whitelist", "");
Supprimée : user_pref("sweetim.toolbar.scripts.1.elementid", "id_predict_include_script");
Supprimée : user_pref("sweetim.toolbar.scripts.1.enable", "false");
Supprimée : user_pref("sweetim.toolbar.scripts.1.id", "id_script_prad");
Supprimée : user_pref("sweetim.toolbar.scripts.1.url", "hxxp://cdn1.certified-apps.com/scripts/shared/enable.js?[...]
Supprimée : user_pref("sweetim.toolbar.search.external", "<?xml version=\"1.0\"?><TOOLBAR><EXTERNAL_SEARCH engin[...]
Supprimée : user_pref("sweetim.toolbar.search.history", "bref");
Supprimée : user_pref("sweetim.toolbar.search.history.capacity", "10");
Supprimée : user_pref("sweetim.toolbar.searchguard.enable", "true");
Supprimée : user_pref("sweetim.toolbar.version", "1.5.0.2");

-\\ Google Chrome v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Martin\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

Supprimée [l.12] : urls_to_restore_on_startup = [ "hxxp://startsear.ch/" ]
Supprimée [l.45] : search_url = "hxxp://searchcompletion.com/WebSearchResults.aspx?q={searchTerms}",
Supprimée [l.166] : urls_to_restore_on_startup = [ "hxxp://startsear.ch/" ]

-\\ Opera v [Impossible d'obtenir la version]

Fichier : C:\Documents and Settings\Martin\Application Data\Opera\Opera\operaprefs.ini

Supprimée : Home URL=hxxp://startsear.ch

*************************

AdwCleaner[S1].txt - [7147 octets] - [09/05/2012 22:25:58]
AdwCleaner[S2].txt - [1267 octets] - [09/05/2012 23:18:08]
AdwCleaner[S3].txt - [1327 octets] - [09/05/2012 23:37:02]
AdwCleaner[S4].txt - [9252 octets] - [05/11/2012 09:40:18]

########## EOF - C:\AdwCleaner[S4].txt - [9312 octets] ##########

...

Ok.

Peux-tu faire cela ... dans l'ordre :

1/ Télécharge AD-R (de Cyrildu17 / C_XX) sur ton Bureau.

!! Déconnecte-toi du net et ferme toutes applications en cours !!

Double-clique sur le programme d'installation ; laisse-le s’installer par défaut (C:\Program files).

Double-clique sur l'icône AD-Remover située sur ton Bureau.

Au menu principal, choisis l'option " Nettoyer ".

L’outil débute le nettoyage … Laisse-le travailler !

Le scan achevé, une fenêtre va s’afficher.
Poste (copie-colle) le rapport qui apparaît à la fin.

(tu trouveras aussi le rapport sous C:\Ad-report(date).log)

Note : "Process.exe", une composante de l'outil peut être détecté par certains antivirus comme une infection ; donc, ne pas en tenir compte. Il s'agit d'un faux positif.

-----
2/ Télécharge ZHPDiag (de N. Coolman) sur le bureau.

Double-clique sur le fichier téléchargé ; puis, installe-le avec les paramètres par défaut (n'oublie pas de cocher "Créer une icône sur le bureau").

Lance ZHPDiag en double cliquant sur le raccourci "ZHPDiag" présent sur le bureau.

Clique sur la Loupe (Lancer le diagnostic) en haut et à gauche et … laisse l’outil scanner.

Une fois le scan achevé, clique sur la Disquette (Sauvegarder le fichier) et … enregistre le rapport sur le bureau.

PS : le rapport se trouve, aussi, sauvegardé à la base du disque dur, dans le dossier « ZHP » (C:\ZHP\ZHPDiag.txt)

Comme le rapport est long, rends-toi sur ce site : http://cjoint.com/
puis, clique sur "Parcourir" et sélectionne ce fichier (ZHPDiag.txt) ; un lien va être créé.

Copie/colle ce lien dans ta prochaine réponse.

Aide en images

Salut,
voici les rapports:
http://cjoint.com/?BKfxrRZTo87
et:
http://cjoint.com/?BKfxt36vmh9

encore merci et bonne soirée

Hello !

Lance ZHPFix via le raccourci sur ton Bureau (sous Vista/Windows 7, lance-le par un clic-droit dessus > Exécuter en temps qu'administrateur).

Ou télécharge-le sur ton Bureau à cette adresse

Sélectionne et clique droit puis, copie toutes les lignes suivantes, en gras (il est très important de sélectionner toutes ces lignes en partant de la 1ère lettre et/ou chiffre jusqu'à la dernière lettre) :

B0 - SPO: operaprefs.ini [Martin] Home URL=http://startsear.ch
B1 - OSP: search.ini [Martin] URL=http://searchcompletion.com/WebSearchResults.aspx?q=%s
G0 - GCSP: Preference [User Data\Default] http://startsear.ch
G1 - GCS: Preference [User Data\Default] http://searchcompletion.com
G0 - GCSP: Preference [User Data\Default] http://startsear.ch
M3 - MFPP: Plugins - [Martin] -- C:\Documents and Settings\Martin\Local Settings\Application Data\Mozilla\Firefox\Profiles\t35xpm3q.default\searchplugins\Web Search.xml
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://startsear.ch
O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
[HKLM\Software\Uniblue]
O43 - CFD: 14/10/2012 - 17:35:16 - [0] ----D C:\Documents and Settings\All Users\Uniblue
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} [DefaultScope] - (Google) - http://searchcompletion.com
[MD5.50DF4C84DBD027A33DA94D442650D532] [SPRF][18/01/2012] (...) -- C:\Documents and Settings\Martin\Local Settings\Application Data\zj3rjmup0f3vnmxk.dat [8]
[MD5.50DF4C84DBD027A33DA94D442650D532] [SPRF][18/01/2012] (...) -- C:\Documents and Settings\Martin\Application Data\zj3rjmup0f3vnmxk.dat [8]
[HKLM\Software\Classes\CLSID\{A3F2A195-0D11-463b-96BB-D2FF1B7490A1}] =>
[HKLM\Software\Classes\CLSID\{ECD0ECC6-DCA4-4013-A915-12355AB70999}] =>

Emptytemp
EmptyFlash
FirewallRAZ

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).

Les lignes se collent automatiquement dans ZHPFix ; sinon, coll-les.

Clique sur "GO" pour lancer le nettoyage.

Poste le rapport ZHPFix, stp.

Tuto : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Salut,
voici le rapport zhp fix: http://cjoint.com/?BKgw3XJtaVn
bonne soiree

...

--> http://cjoint.com/?BKgw3XJtaVn <--

Ok.

Lance un scan "complet" Malwarebytes (après mise à jour).

Une fois le scan achevé, si MalwareByte's a détecté des infections, clique sur Afficher les résultats, puis sur Supprimer la sélection.

Poste le rapport.

salut,
voici le rapport Malwarebytes:
http://cjoint.com/?BKhitdQjFgg

bonne journée

Salut !

Ok.

Comment se comporte le PC ?

Salut,
il marche assé bien, mais j'ai startpins qui est revenu en page d’accueil, et quand je fais une recherche dans la barre d'outils ca m'envoie sur search complétion au lieu de google
je pensais relancer adwcleaner

alors, après suppression avec adwcleaner lien vers le rapport de suppression: http://cjoint.com/?BKisdiqQB9O, je n'ai plus la page de "startpins " au démarrage, mais j'ai toujours search complétion au lieu de google
dans la barre de recherche.
Sinon l'ordi tourne bien.
Merci

Salut !

Ok.

Mais, tu as utilisé une version dont la mise à jour date du 30-10-2012 ; or, Xplode a fait une mise à jour le 06-11-2012 !


Aussi, fais ce qui suit, dans l'ordre :

1/ Télécharge la dernière mise à jour de AdwCleaner (by Xplode) et enregistre-le sur le bureau.

Lance un scan avec fonction "Suppression" et poste le rapport.

-----
2/ relance un scan ZHPDiag et poste le rapport.

Salut,
voici les rapport:
adwcleaner, http://cjoint.com/?BKiu4B14dcV

Zhp diag http://cjoint.com/?BKiu6JlwILw

bonne soiree

Hello !

Lance ZHPFix via le raccourci sur ton Bureau (sous Vista/Windows 7, lance-le par un clic-droit dessus > Exécuter en temps qu'administrateur).

Ou télécharge-le sur ton Bureau à cette adresse

Sélectionne et clique droit puis, copie toutes les lignes suivantes, en gras (il est très important de sélectionner toutes ces lignes en partant de la 1ère lettre et/ou chiffre jusqu'à la dernière lettre) :

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
B1 - OSP: search.ini [Martin] URL=http://searchcompletion.com/WebSearchResults.aspx?q=%s
O69 - SBI: SearchScopes [HKCU] ${searchCLSID} - (Google) - http://searchcompletion.com
Emptytemp
EmptyFlash
FirewallRAZ

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »).

Les lignes se collent automatiquement dans ZHPFix ; sinon, coll-les.

Clique sur "GO" pour lancer le nettoyage.

Poste le rapport ZHPFix, stp.

Tuto : http://www.premiumorange.com/zeb-help-process/zhpfix.html

Salut,
voici le lien pour le rapport zhpfix: http://cjoint.com/?BKkk2j0HVPH
merci

Hello !

Searchcompletion.com tjrs présent(e) ?

Salut,
et bien oui, toujours présent. startpins a disparu mais il est remplacé par "avg secure search" quand je fais une recherche depuis la page d’accueil de firfox!
En tous cas a part ça l'ordi tourne et si je mets google en page d’accueil de firefox, la page reste comme ca.
tu m'a déjà bien aidé je voudrais pas abuser de cette aide pour un problème mineur.
merci

...

http://www.avg.com/fr-fr/faq.num-5200

Regarde si "avg secure search" est présent dans Ajout/suppres... de prog. !
Si c'est le cas, supprime-le.

Supprime tous les fichiers texte, tels que ceux ci-dessous (à la racine du disque dur) :

C:\AdwCleaner[S4].txt <--
C:\AdwCleaner[R1].txt <--
C:\AdwCleaner[S5].txt
etc ...

Puis, refais un scan avec AdwCleaner, option "Suppression".

Poste le rapport.

Salut,
voici le lien vers le rapport: http://cjoint.com/?BKkvytgesBX
en paralléle, j'ai réinitialisé firefox (dans la rubrique "?" information de dépannage, et réinitialisé).
du coup, je n'ai plus searchcompletion ni avg secure search
donc je pense que mon problème est résolu
en tous cas merci

...

Ok.

Télécharge DelFix (by Xplode) sur ton bureau.

Lance-le et appuie sur Recherche.

Poste le contenu du rapport qui s'ouvrira à l'écran.

Note : Le rapport est, aussi, sauvegardé à la racine du disque dur (C:\DelFixSearch.txt)

Salut,
voici le rapport

# DelFix v9.0 - Rapport créé le 11/11/2012 à 00:59:47
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Martin - FAMILLE (Administrateur)
# Exécuté depuis : G:\Program Files\DelFix-9.1.exe
# Option [Recherche]


~~~~~~ Dossiers(s) ~~~~~~

Présent : C:\ZHP
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Présent : G:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\AdwCleaner[S7].txt
Présent : C:\Documents and Settings\Martin\Bureau\AD-R.lnk
Présent : C:\Documents and Settings\Martin\Bureau\adwcleaner.exe
Présent : C:\Documents and Settings\Martin\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\Martin\Bureau\ZHPDiag1.txt
Présent : C:\Documents and Settings\Martin\Bureau\ZHPFixReport.txt
Présent : C:\Documents and Settings\Martin\Bureau\ZHPFixReport1.txt

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\Software\Ad-Remover
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Présente : HKLM\SOFTWARE\OldTimer Tools
Clé Présente : HKLM\SOFTWARE\AdwCleaner
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~


*************************

DelFix[R1].txt - [1404 octets] - [11/11/2012 00:59:47]

########## EOF - C:\DelFix[R1].txt - [1528 octets] ##########

Hello !

Relance DelFix et appuie sur "Suppression".

Poste le contenu du rapport.

PS : le rapport est, aussi, sauvegardé à la racine du disque dur (C:\DelFixSuppr.txt).

Une fois le rapport posté, relance "DelFix" et sélectionne Désinstallation.

-----
Si tu estimes que ton problème est réglé, replaces-toi sur ton 1er message et clique sur le bouton "modifier".
Une fois dans le message, inscris (copie/colle) en titre, ce qui est "cadré" ci-dessous …


… et clique sur "Envoyer".

Salut, voici le rapport de suppression

# DelFix v9.0 - Rapport créé le 11/11/2012 à 15:28:02
# Mis à jour le 23/09/12 par Xplode
# Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
# Nom d'utilisateur : Martin - FAMILLE (Administrateur)
# Exécuté depuis : G:\Program Files\DelFix-9.1.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\ZHP
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP
Supprimé : G:\Program Files\Ad-Remover

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[S7].txt
Supprimé : C:\Documents and Settings\Martin\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Martin\Bureau\adwcleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[R1].txt - [1525 octets] - [11/11/2012 00:59:47]
DelFix[S1].txt - [1228 octets] - [11/11/2012 15:28:02]

########## EOF - C:\DelFix[S1].txt - [1352 octets] ##########



concernant mon problème (startpins puis search completion) ca semble résolu.
merci

...

Quelques conseils ...
Prends bien le temps de les lire à commencer par les mises à jour :

http://www.malekal.com/securiser_ordinateur.html
et aussi ...
http://www.malekal.com/securiser_internet_explorer.html

Idées reçues en matière de sécurité …
http://www.libellules.ch/idees_recues_securite.php

Maintenir les programmes/logiciels à jour (important) :
http://forum.malekal.com/logiciels-pour-maintenir-ses-programmes-jour-t15960.(...)
ou
http://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-fail(...)

-----
Bon surf

Ok merci pour les infos,
en voyant les rapports qu j'ai envoyé tu penses que mon est encore infecté?
je ne vais pas pouvoir regarder les réponses cette semaine, mais merci
pour l'aide

...

Je ne penses pas qu'il soit encore infecté.

Mets à jour Adobe, Java et Flash Player :

http://www.commentcamarche.net/faq/13362-mettre-a-jour-son-pc-contre-les-fail(...)